Ana içeriğe geç
Ana sayfaya don
Yasal

Gizlilik Politikasi

davetvia ("biz", "hizmet") olarak kullanicilarimizin gizliligine onem veriyoruz. Bu politika, hizmetlerimizi kullanirken topladigimiz, kullandigimiz ve koruduğumuz bilgileri seffaf bir sekilde ortaya koyar. Bu metin, KVKK ve Avrupa Birligi Genel Veri Koruma Tuzugu (GDPR) ilkeleri ile uyumlu olarak hazirlanmistir. Aydinlatma yukumlulugumuzun yasal cercevesi icin ayrica

Son guncelleme: 30 Temmuz 2026

KVKK Aydinlatma Metnimizi inceleyiniz.

1. Genel Ilkeler

Verilerinizi asagidaki temel ilkelere uyarak isleriz:

  • Hukuka ve durustluk kurallarina uygunluk (KVKK m. 4/2-a)
  • Dogru ve gerektiginde guncel olma (m. 4/2-b)
  • Belirli, acik ve mesru amaclar icin isleme (m. 4/2-c)
  • Isleme amaciyla baglantili, sinirli ve olculu olma (veri minimizasyonu) (m. 4/2-c)
  • Mevzuatta ongorulen veya amaca gerekli sure kadar muhafaza (m. 4/2-d)

2. Toplanan Bilgi Kategorileri

2.1. Dogrudan saglanan bilgiler

  • Hesap olustururken: e-posta adresi, telefon numarasi, ad-soyad
  • Siparis verirken: iletisim bilgileri, paket secimi, fatura ve islem bilgileri. Kart numaranizin tamami davetvia tarafindan toplanmaz veya saklanmaz.
  • Davetiye hazirlarken: cift adlari, dugun tarihi, mekan/adres bilgisi, opsiyonel hikaye metni, fotograflar
  • Davetli rehberi olustururken: davetli adlari ve telefon numaralari (manuel veya .vcf/.csv ile)

2.2. Otomatik toplanan bilgiler

  • IP adresi, tarayici ve cihaz turu, isletim sistemi
  • Erisim zamani ve gezinti yolu
  • Hizmet kullanim metrikleri (acilan sayfa, tiklanan dugmeler) — yalniz analitik cerezlere acik riza verdiginizde
  • Hata ve performans olaylari (pseudonymized)

2.3. Davetlilerden toplanan bilgiler

  • RSVP yaniti, kisi sayisi, opsiyonel mesaj
  • Galeri'ye yuklenen fotograf/video
  • WhatsApp mesaj durumu (gonderildi, iletildi, okundu)

3. Bilgileri Nasil Kullaniyoruz?

Topladigimiz bilgileri yalnizca asagidaki amaclar icin kullaniriz:

  • Hizmeti saglamak ve performansini surdurmek
  • Siparisleri islemek ve davetiyeleri yayina almak
  • Davetlilere davet ve hatirlatma iletisimi (acik rizaya tabi)
  • Sistemin guvenligini saglamak ve kotuye kullanimi onlemek
  • Yasal yukumluluklerimizi yerine getirmek
  • Acik rizaniz olmasi halinde tanitim ve yeni ozellik iletisimi

Yapmadiklarimiz: Bilgilerinizi ucuncu sahislara satmayiz. Reklam profilciligi yapmayiz. Davetlilerinizin verilerini sizin amaclariniz disinda kullanmayiz.

4. Bilgi Paylasimi

Verileriniz asagidaki hallerde sinirli olarak paylasilir:

  • Polar: Polar ile tamamlanan siparislerde Polar Software Inc. yetkili satici ve Merchant of Record olarak odemeyi, vergiyi, iade ve odeme destek sureclerini kendi veri sorumlulugu altinda yurutur. Polar; ad, e-posta, fatura bilgileri, IP, cihaz ve islem verilerini kendi Gizlilik Bildirimi uyarinca isleyebilir. Siparisin teslimi ve destek icin gerekli sinirli alici verileri davetvia ile paylasilabilir.
  • Hizmet saglayicilarimiz (alt isleyiciler): Barindirma, veritabani, e-posta, WhatsApp, AI, gozlem ve depolama servisleri. Tamami sozlesme ile sir saklama ve veri koruma yukumlulugu altindadir. Tam liste icin KVKK Aydinlatma Metni - bolum 5.2.
  • Yetkili kamu kurumlari: Mahkeme karari, savcilik talebi veya yasal yukumluluk halinde.
  • Profesyonel danismanlar: Hukuk, mali musavirlik ve denetim hizmetleri kapsaminda gerekli oldugu olculde.
  • Sirket birlesme/devir hali: Sirketin birlesmesi, satilmasi veya devri durumunda kullanicilara onceden bildirim yapilarak.

5. Veri Guvenligi

Verilerinizi korumak icin sektor standardi onlemler aliriz:

  • Sifreleme: Tum trafik TLS 1.2+ ile sifrelenir; veritabani ve dosya depolamada at-rest sifreleme uygulanir.
  • Erisim kontrolu: PostgreSQL Row Level Security (RLS) ile her tabloda satir bazli yetki; en az ayricalik (least privilege) ilkesi.
  • Kimlik dogrulama: Telefon OTP (SMS) ve gerekli yerlerde e-posta dogrulamasi.
  • Denetim kayitlari: Hassas islemler (siparis onayi, veri ihrac, silme) audit log'a yazilir.
  • Oran sinirlama (rate limiting): Kotuye kullanim ve DDoS koruma.
  • Bot korumasi: Form gonderimlerinde Cloudflare Turnstile.
  • Yedekleme: Veritabani gunluk yedeklenir, 30 gun saklanir.
  • Olay mudahalesi: Veri ihlali tespit edilmesi halinde KVKK m. 12/5 uyarinca 72 saat icinde Kurul'a ve etkilenen ilgili kisilere bildirim yapilir.

6. Cocuklarin Verileri

Hizmetimiz 13 yas ve uzeri bireyler icindir. Bilerek 13 yas alti cocuklarin verisini toplamayiz. Bir velinin/vasinin cocuguna ait veriyi yanlislikla yukledigini fark edersek, talep uzerine veya kendiliginden bu veriyi sileriz.

7. Sizin Haklariniz

Verilerinize iliskin tum haklariniz (erisim, duzeltme, silme, itiraz, rizanin geri alinmasi, taşinabilirlik) icin KVKK Aydinlatma Metnimizdeki Madde 11 bolumune ve KVKK Basvuru Formumuza bakiniz.

8. Cerezler

Cerez kullanimimiz icin Cerez Politikamizi inceleyebilirsiniz. Sayfa ilk yuklenisinde gostercdigimiz cerez tercih panelinden istediginiz zaman ayarlarinizi degistirebilirsiniz.

9. Uluslararasi Veri Aktarimi

Bazi alt isleyicilerimiz Turkiye disinda (cogunlukla AB veya ABD) yerlesiktir. Aktarimlarda KVKK Madde 9 kapsamindaki guncel aktarim sartlari ile uygun guvence mekanizmalari tamamlanmadan ilgili aktarim etkinlestirilmez. Detaylar: KVKK Aydinlatma Metni - bolum 5.2.

Polar ile islenen odemelerde Polar ve ilgili grup sirketleri, bankalar, kart kuruluslari ve dolandiricilik onleme saglayicilari uluslararasi veri aktarimina dahil olabilir. Polar bu islemlerde bagimsiz veri sorumlusu olarak kendi gizlilik bildirimini uygular.

10. Bu Politikadaki Degisiklikler

Bu politikada yapilan onemli degisiklikleri en az 15 gun once e-posta veya hizmet ici bildirim ile size duyururuz. Kucuk redaksiyon degisikliklerinde sadece bu sayfanin ust kismindaki "Son guncelleme" tarihini guncelleriz.

11. Iletisim

Gizliliginiz hakkinda sorulariniz icin:
E-posta: [email protected]
Posta: {{TICARI_AD}}, {{KAYITLI_ADRES}}

Ana sayfa